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DeTeMobil Deutsche Telekom MobilNet GmbH 

System und Verfahren zum vereinf achten Zugang zu 
Telekommunikationsnetzen und zur Abrechnung von 
Tel ekommun ikationsdienstleis tungen 

Einleitung 

Die im Folgenden beschriebene Idee stellt den klassischen 
Mechanismen von Netzbetreibern (i.d.R. Mobilfunk) , ihren 
Kunden Dienstleistungen zur Verfugung zu stellen und fur die 
Bereitstellung derselbigen Entgelte zu nehmen, neue Prozesse 
entgegen. Es geht in diesem Zusammenhang primar urn neue 
Zugangsmechanismen und -medien zum (mobilen) 
Telekommunikationsnetz , veranderte S i cherhe i t smechani smen 
sowie um innovative Zahlverf ahren . Der Vereinf achung halber 
wird die Erf indungs idee im Folgenden anhand von 
Mobilfunknetzen des GSM-Standards beschrieben, ist jedoch 
auch auf andere Telekommunikationsnetze anwendbar, soweit die 
in der Beschreibung gemachten Randbedingungen auch auf diese 
Netze anwendbar sind . 

Der klassische Ansatz/ Status <iuo 

Allgemein kann gesagt werden, dass ein Mobilf unkbetreiber 
mittels seines Telekommunikationsnetzes eine Inf rastruktur 
bereitstellt , die die Nutzung bestimmter Dienstleistungen 
(primar Telefonie) ermoglicht. Diese Dienstleistungen konnen 
von beliebigen Teilnehmern unter der Erfiillung gewisser 
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Randbedingungen gegen Entgelt genutzt werden. Der 
Netzbetreiber entscheidet in jedem einzelnen Fall, welchem 
Teilnehmer er den Zugang zu seinem Telekommunikationsnetz 
(und damit zu seinen Diensten) erlaubt und welchen er von der 
5 Inanspruchnahme der mit dem Zugang verbundenen 

Dienst lei stung en ausschliefet. Im klassischen Fall gibt es 
zwei Ansatze die einem Teilnehmer eine Zugangsberechtigung zu 
einem Telekommunikationsnetz erlauben: 
a) auf Subskriptionsbasis : 
10 Der Teilnehmer schliefit einen Vertrag mit dem 

Netzbetreiber (Home Operator) ab, der dem Teilnehmer fur 
die Vertiragslauf zeit die Nutzung bestimmter 
Dienstleistungen ermoglicht . Typisch fur diesen Ansatz 
ist, dass der Nutzer i.d.R. einen kontinuier lichen 
15 Grundbetrag und fur die Inanspruchnahme von 

Dienstleistungen ein mengenabhangiges Entgelt 
entrichtet. Die Bezahlung erfolgt i.d.R. auf 
kreditorischer Basis per (Monats- ) Rechnung . 
b auf Prepaidbasis : 
20 Der Teilnehmer kauft beim Home Operator eine bestimmte 

Art und Menge an Dienstleistungen ein und bezahlt diese 
im Voraus . Dafur steht ihm die Nutzung des Netzes und 
der jeweiligen Dienstleistungen bis zu dem vereinbarten, 
eingekauften Umfang zu. Der Netzbetreiber uberpriift die 
25 Art und Menge der genutzten Dienst e und entzieht dem 

Teilnehmer nach Verbrauch seines eingekauften 
Kontingents wieder die Zugangsberechtigung. 

Speziell fur GSM-Mobilf unknetze existieren fur die Nutzung 
30 von Telekommunikationsdiensten zwei Varianten: 

a) Der Teilnehmer nutzt ausschlieSlich die Inf rastruktur 
des Home Operators. Das Entgelt fur die Nutzung wird 
nach einem der obigen Verf ahren entrichtet . 
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b) Der Teilnehmer nutzt zumindest teilweise die 

Inf rastruktur eines anderen (visited) Operators. Das 
Entgelt wird an den Home Operator nach obigen Verfahren 
entrichtet. Dariiber hinaus werden, ohne Einf luSnahme des 
Teilnehmers, fur die Inanspruchnahme des Fremdnetzes 
entsprechende Ausgleichszahlungen zwischen den 
Operatoren geleistet (Roaming Fall) . 

Die beschriebenen Ansatze machen deutlich, dass die Kontrolle 
des Netzbetreibers liber die Zugangsberechtigung des 
Teilnehmers eine zentrale Funktion darstellt. Sowohl im Fall 
der ausschlie&lichen Nutzung des Home Netzes als auch im 
Roaming Fall sind fur GSM Mechanismen definiert, die die 
. Identitat und Authentizitat des Teilnehmers sicherstellen. 
Das technisches Medium, welches dieses ermoglicht, ist die 
Chipkarte (SIM) in Kombination mit Daten im Netz (z.B. 
HLR/AC, VLR) . Letztendlich stellt die SIM die Basis dar, die 
es dem Operator (Home oder Visited) erlaubt, die 
Zugangsberechtigung des Teilnehmers zu uberprufen. Der 
folgende Ansatz nimmt teilweise von diesem Paradigma Abstand. 

Innovat i ver Ansatz 

Der klassische Ansatz stellt uber die beschriebenen 
Mechanismen im Grunde 2 Sachen sicher: 

a) Der Netzbetreiber wei£, wer der Teilnehmer ist. 

b) Der Netzbetreiber weife, dass und wie er das Entgelt fur 
die in Anspruch genommene Dienstleistung bekommt (oder 
schon bekommen hat) . 
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Noch substantieller betrachtet ist eigentlich nur der Punkt 
b) entscheidend . Deshalb wird in dem folgenden Ansatz eine 
Alternative aufgezeigt, die letzteres sicherstellt , jedoch 
den klassischen Ansatz verlafit. 

Bei diesem Ansatz gilt wie im klassischen Fall: 

der Netzbetreiber stellt eine Inf rastruktur und Dienste 
bereit; 

gegen Entgelt konnen diese genutzt werden; 
der Netzbetreiber kontrolliert den Zugang zu seinen 
Diensten. 

Zu den beiden obigen Varianten, uber die a) Subscription oder 

b) Prepaid die Zugangsberechtigung zum Netz zu erhalten, wird 
nun jedoch folgende Forderung aufgestellt: 

c) Der Teilnehmer kann im Voraus (oder im Nachhinein) dem 
Netzbetreiber auf irgendeine Art und Weise nachweiseii 
(oder iiberzeugen) , dass eine Bezahlung der in Anspruch 
genommenen (oder zu nehmenden) Dienstleistung geleistet 
wird (oder bereits geleistet wurde) , indem er z.B. 

1) zweifelsfrei seine Identitat und eine damit 
verbundene VerlaSlichkeit nachweist (z.B. "Ich bin 
der Bundeskanzler der Bundesrepublik Deutschland" ) , 
z.B. durch eine digitale Signatur; 

2) direkt uber vertrauensvolle Mechanismen bezahlt 
(EC-Karte, Elektronische Borse) 

3) zweifelsfrei seine Verbundenheit zu einer 
vertraulichen, dritten Partei nachweist, die fur 
die Bezahlung einsteht (Kreditkartenorganisation) . 

Kann der Teilnehmer eine der oben genannten Anspruche 
erfullen, so ist primar dem Anspruch des Netzbetreibers , ein 
Entgelt vom Teilnehmer zu erhalten, genuge getan - je nach 
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realsiertem Verfahren und Prozessumf eld ist sogar der Punkt 
"Wer ist der Teilnehmer ? " zu erfiillen, was allerdings nicht 
zwingend erforderlich ist. 

5 Je nach Auspragung und Realisierungsvariante sind die 

Anspriiche des Netzbetreibers bzgl . der Bezahlsicherheit des 
Teilnehmers sicherlich unterschiedlich, auch im Vergleich zum 
klassischen Ansatz. Das MaS an Sicherheit liegt allerdings 
alleine im Ermessen des Netzbetreibers. Zur Verdeutlichung 
10 dieser Tatsache dient der klassische Ansatz im GSM Netz, wo 
der Netzbetreiber 

liber die technische Sicherheit der SIM entscheidet; 
frei iiber den Authentikationsalgorithmus entscheidet 
(auch die Auswahl eines einfachen "XOR-Algorithmus " ware 
15 erlaubt) ; 

die individuellen Teilnehmer Keys (Ki) selbst bestimmt 
(auch ein konstanter Schlussel fur alle seine Teilnehmer 
ware erlaubt) ; 

entscheidet iiber das Sicherheits level des gesamten 
20 Schliisselmanagementprozesses (Generierung, Transport , 

Speicherung) . 

Als Folge der Tatsache, dass der Netzbetreiber die 
" Sicherheitshoheit " iiber seinen Identif ikations- und 
25 Authentikationsprozess besitzt, wird im folgenden eine 
spezielle Auspragung des Ansatzes aufgezeigt. 

Inanspmchnahme von Telekommunikationsdienstleistungen 
30 mittels Kreditkarten 

Bisherige Anwendungen, die den Einsatz von Kreditkarten als 
Bezahlmedium in Telekommunikationsnetzen beschreiben, setzen 
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alle voraus, dass der Teilnehmer eine prinzipielle 
Zugangsberechtigung zu einem Telekoiranunikationsnetz besitzt, 
die er vorab bereits durch eine der obigen Varianten 
(Subscription, Prepaid) erworben hat. Das Bezahlen per 
Kreditkarte ist in diesen Fallen als Methode anzusehen, wo 
Dienstleistungen (vorwiegend dritter Parteien) auf diesem Weg 
(eben iiber die Kreditkarte) abgerechnet werden. Dabei gibt es 
eine Bandbreite an Realiserungsmoglichkeiten, die sich in 
Sicherheit und Benutzerf reundlichkeit unterscheiden. 
Beispielsweise seien die folgenden Varianten genannt : 

der Teilnehmer nennt einem Sprachserver seine 
Kredi tkartennummer ; 

er verwendet die Tastatur (DTMF-Tone) zur Eingabe seiner 
Kredi tkartennummer ; 

er verschickt eine SMS an einen speziellen Server mit 
seinen Kredi tkar tenda ten ; 

anhand seiner MSISDN oder IMS I wird eine Zuordnung zu 

seiner Kreditkarte hergestellt (die der Teilnehmer vorab 

dem Netzbetreiber bekannt gemacht hat) . 

Neu an dem hier beschriebenen Verfahren ist, dass einem 
Teilnehmer die Inanspruchnahme von 

Telekommunikationsdienstleistungen auch ohne gultige 
(klassische) Zugangsberechtigung ermoglicht wird. Praktisch 
heiSt dies, dass auch ohne giiltige SIM dem Teilnehmer eine 
Dienstenutzung ermoglicht wird. Technisch wird dabei an der 
Stelle eingegrif f en, wo im klassischen Fall die 
Identif ikations- und Authentitikationsprozeduren des 
Netzbetreibers einsetzen. 

Nehme man als Beispiel den Fall, dass eine ungultige SIM im 
Endgerat verwendet wird und damit versucht wird, sich Zugang 
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zu einem GSM-Netz zu verschaffen. Ungultige SIM heiSt in 

diesem Zusammenhang : 

nicht regis trier t (dem Home Operator unbekannte IMSI) 
nicht Roaming- fahig (die IMSI gehort einem Home 
Operator, der dem Teilnehmer keine Roaming Erlaubnis 
erteilt hat) 

nicht authentisch (die Authentikationsprozedur 
scheitert, z.B. wegen falschem Ki) 

In alien Fallen schickt im klassischen Fall der Netzbetreiber 
dem Endgerat eine entsprechende Fehlermeldung und verweigert 
den Zugang zu seiner Inf rastruktur (eine Ausnahme bildet 
lediglich der Notruf "112") . 

Der neue Ansatz andert das bisherige Verfahren insofern ab, 
dass der Netzbetreiber zwar registriert, dass die verwendete 
SIM keine Zugangsberechtigung im klassischen Sinn besitzt, er 
dem Teilnehmer jedoch nicht prinzipiell den Zugang 
verweigert. Vielmehr bietet der Netzbetreiber dem Teilnehmer 
mittels geeigneter, zu def inierender Prozeduren an, sich 
alternativ liber seine Kreditkarte zu identif izieren . 1st die 
Identif ikation im Sinne des Netzbetreibers erfolgreich, so 
bietet dieser dem Teilnehmer ein gewisses Spektrum an 
Diensten an. Eine gewisse "Bezahlgarantie" erreicht der 
Netzbetreiber einerseits durch die Sicherheit des definierten 
Identif ikationsmechanismus wie auch durch die ublichen 
Bezahlgarantien von Kreditkartenf irmen bei Inanspruchnahme 
von Dienstleistungen ihrer Kunden. 

Beim Identif ikationsprozess uber die Kreditkarte sind 
wiederum verschiedene Varianten denkbar: 

a) Der (im Telekommunikationsnetz nicht registrierte) 

Teilnehmer erhalt Zugang nur zu einem bestimmten Ziel 
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(evtl. mittels jeder beliebigen Rufnuramer) , unter dem er 
sich mittels Eingabe seiner Kreditkartennummer 
' identif izieren kann (i.d.R auf "per Call Basis"). Dies 
kann gewisse Plausibilitats- und Sicherheitchecks mit 
einschlieJSen, wie z.B. Passwortschutz, die Eingabe 
zusatzlicher personlicher Daten, online-check der Daten 
bei der Kreditkartenorganisation etc.. 

b) Der Teilnehmer erhalt das Recht auf abgehende 
Kurznachrichten und kann sich in ahnlicher Weise wie 
unter a) registrieren . 

c) Fur den Fall, dass die Kreditkarte chipkartenbasiert 
ist, ubermittelt der Teilnehmer seine Kreditkartendaten 
elektronisch, also direkt mit seiner Kreditkarte. Dies 
kann auf verschiedene Weise geschehen: 

das Endgerat erlaubt einen Zugriff auf einen 
zweiten Kartenleser, in dem die Kreditkarte des 
Teilnehmers steckt 

das Endgerat akzeptiert die Kreditkarte anstelle 
der SIM. Anstatt der IMSI (wie in GSM) wird die 
Kreditkartennummer ganz oder teilweise bei der 
Regis trierungsprozedur an das Netz geschickt . Der 
Netzbetreiber mufi dabei in der Lage sein, diesen 
Fall von der klassischen Registrierungsprozedur. zu 
unterscheiden . 

d) Der Netzbetreiber kann selbst eine Zuordnung zwischen 
der (nicht im klassischen Sinn registrierten) SIM zu 
einer Kreditkarte vornehmen . Dies bedarf einer 
vorherigen, einmaligen Prozedur, bei der diese Zuordnung 
hergestellt wird. 


Technische Realisierung 
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Urn nicht telef onierf ahigen (im klassischen Sinne) Teilnehmern 
eine Dienstleistung (i.d.R. Telef onie) zu ermoglichen, sind 
je nach Auspragung des Ansatzes best innate 

Systenvoraussetzungen zu schaf fen (hier am Beispiel GSM) , die 

die folgenden Forderungen erfullen: 

einem nicht roamingf ahigen oder nicht registrierten oder 
nicht authentischem Teilnehmer ist ein Zugang zum 
Telekommunikationsnetz zu gewahren 

der Zugang erlaubt nur eingeschrankte Funktionalitat 
(z.B. nur abgehende Calls (MoC) ) zu einem bestimmeten 
Ziel 

uber den Zugang wird ein Bezahlverf ahren mittels 
Kreditkarte bereitgestellt 

eine liber die Kreditkarte vorgenommene , sichere 
Identif izierung des Teilnehmers erlaubt ihm die 
eingeschrankte Nutzung des Netzes (z.B. MoCs) 
die Abrechnung der Dienstleistung basiert auf der 
Nutzung der Kreditkarte (z.B. auf dem Kreditkartenkonto ) 

Die folgenden Abbildungen 1 und 2 zeigen eine 
Implementierungsvariante, die diesen Forderungen gerecht 
wird. Abbildung 1 zeigt die Einbuchprozedur und die damit 
verbundenen Systemanpassungen und Abbildung 2 beschreibt den 
Identif ikationsprpzess mittels Kreditkarte . 
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Weitere technische Variante 

Eirie spezielle Auspragung dieses Ansatzes verwendet als 
Zugangsmedium zum GSM-Netz eine Chipkarte, die im GSM-Netz 
des Home-Operators zwar regis triert ist, jedoch mit deutlich 
verringerter Funktionalitat (Simple-SIM) . So raufi zwar das zur 
Registrierung verwendete Simple-HLR (s. Abb. 3) gewisse 
Funktionalitaten (insbesondere auf seinen Schnittstellen) 
besitzen, kann intern jedoch deutlich einfacher implement iert 
sein (z.B. nur ein Standardprof il , keine MSISDNs, 
vereinf achte Authentikationsmechanismen etc . ) . Auch die 
verwendete Chipkarte kann in seiner Funktionalitat deutlich 
zur Standard- SIM (nach TS GSM 11.11) reduziert sein. Selbst 
ein Ansatz, eine chipkartenbasierte Kreditkarte direkt als 
Zugangsmedium einzusetzen, ist unter der Voraussetzung, dass 
das verwendete Endgerat dies unterstiitzt, denkbar. 

Zusammenf assend einige wichtige technische Charakteristika : 
Ein Spezialmodul im VLR sorgt dafiir, dass die Error- 
Meldungen des HLR entsprechend ausgewertet und umgesetzt 
werden. So wird z.B. eine ODB-Sperre eingerichtet , 
alternative ein IN-Flag gesetzt und Authentikation und 
Ciphering abgeschaltet 

Bei der Verwendung von ODB- Flags wird nachfolgend auf 

die Identif izierung per Kreditkartekarte die 

Zielruf nummer nachgewahlt und der Ruf aufgebaut. Bei der 

Verwendung eines IN-Triggers kann schon bei Anwahl des 

CC-Servers die Zielruf nummer angewahlt werden 

Bei Verwendung von Simple- SIMs kann die vereinf achte 

Authentikation mit konstanten, einheitlichen 

Challenge/Response-Paaren durchgefuhrt werden oder mit 
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variablen Challenge/Response-Paaren, die durch 
kryptographische Verfahren im SIMPLE-HLR erzeugt werden . 


IPR\Patent\Akten\Anmelden\99\99025 


12 


T99025 DE 


Einbuchen ins GSM-Netz 
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Abbildung 1: Einbuchung ins GSM-Netz mittels Error-Auswertung 
des HLRs 


Rufaufbau uber CC-Server 



BSC 


SETUP 
► 


Connect 


MSC 


Endgerat mit Simple- 

SIM Oder nicht 
raaming-fahiger SIM 


ANS 


INFO OG 
CALL 


ODB route 
to CC- 
Server 


VLR 


1AM 


Uber ein gesetztes 
ODB fixes Routing 
zum CC-Server 


CC-Server 


1AM 


ANS 


Abbildung 2: Identif izierung und Rufaufbau uber CC-Server 
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Einbuchen ins GSM-Netz 
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Abbildung 3 : Einbuchen ins GSM-Netz mittels Simple-HLR 
(nicht Teil der Erf indungsmel dung, well wahrscheinlich nicht 
schiitzenswert - oder?) 

Neue Geschaftsprozesse 

Das beschriebene Verfahren eroffnet sowohl den Teilnehmern 
als auch dem Netzbetreiber neue Moglichkeiten bzgl . 
Dienstenutzung und gegenseitiger Geschaf tsbeziehung . 
Fur den Teilnehmer, der in Besitz einer Kreditkarte ist, 
birgt dieses Verfahren den Vorteil, ohne gultiges 
(Telekommunikations- ) Teilnehmerverhaltnis oder ohne giiltige 
Roamingberechtigung dennoch die Dienstleistungen eines 
Netzbetreibers in Anspruch zu nehmen. Neben der damit 
verbundenen Umsatzsteigerung hat das Verfahren fur den 
Netzbetreiber jedoch noch einen wesentlichen Vorteil. Die 
Dienstleistungen, die der Netzbetreiber den (Mobilfunk- 
) Teilnehmern zur Verfugung stellt, bedurfen keiner 
Registrierung . Registrierungen heifien fur den Netzbetreiber 
die Bereitstellung entsprechender Systemressourcen, was 
wiederum sehr kostenintensiv ist. So bindet jede 
personalisierte SIM, auch wenn sie noch nicht aktiviert ist - 
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also noch keine MSISDNs und Dienste zugeordnet bekommen hat - 
Ressourcen in HLR/AC oder im Kartenmanagement system KMS . Da 
diese Ressourcen einerseits teuer sind andererseits auch 
numerisch begrenzt sind (Nummernbereiche fur MSISDN) , 
5 verbieten sich gewisse Ansatze, wie zum Beipiel eine 
groSziigige Lagerhaltung von SIMs oder das grofiflachige 
Verteilen von Karten in die Flache. 

Nicht registrierte SIMs heben diese Restriktionen zum grofien 

10 Teil auf . So ist es durchaus vorstellbar, sogenannte "Simple- 
SIMs" in groSer Anzahl an Endkunden oder Points of Sales zu 

^ verteilen, was ganz andere Vertriebswege eroffnen wurde. 

Unter einer Simple-SIM ist im einfachsten Fall eine Chipkarte 
zu verstehen, die als einzige Funktionalitat die Fahigkeit 

15 besitzt, einem Endgerat die Registrierungsprozedur zu 

ermoglichen, indem es eine IMSI zur Verfugung stellt. Die 
IMSI muiS weder beim Netzbetreiber registriert sein noch *mu6 
die Simple-SIM authentisieren konnen, denn - wie oben 
beschrieben - fangt der Netzbetreiber diesen "Makel" ab und 

20 bietet bei diesen Karten die Registrierung per Kreditkarte 
an. Das folgende Beipiel zeigt ein mogliches 
Vertriebsszenario : 

jeder VISA Kunde bekommt mit seiner (VISA- 
25 )Monatsrechnung eine Simple SIM zugesandt 

diese SIM ist in einem Handy einsetzbar und erlaubt den 

(eingeschrankten) Zugang zum Dl-Netz, indem die . 

Registrierung \iber die VISA-Card abgewickelt wird 
- die Abrechnung der in Anspruch genommenen 
30 Telekommunikationsdienstleistungen erfolgt iiber die 

VISA-Card 

entscheidet sich der VISA-Kunde dafur, (im klassischen 
Sinne) Teilnehmer von Dl-zu werden, so schlieSt er einen 
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Vertrag mit T-Mobil ab und bekommt eine regulare Dl-SIM 
zugesandt 

Eine Variante dieses Szenarios besteht zum Beispiel darin, 
5 die Simple-SIM schon so zu gestalten, dass sie nach der 

Entscheidung des Kunden, Dl-Teilnehmer zu werden, nicht durch 
eine neue ersetzt werden mufi. Dies kann erreicht werden, 
indem man nachtraglich Funktionen auf der SIM aufbringt 
(over-the air) oder f reischaltet , sowie im Netz die 
10 Kartendaten in die entsprechenden Systeme einbringt oder 
f reischaltet . 

r 

Ein weitere Vertriebsmoglichkeit , welche sich auf tut, ist die 
Nutzung von neuen Vertriebspunkten, die bisher eher 
15 ungeeignet . sind. Durch den Wegfall der Notwendigkeit , per 
Vertrag eine Subscription abzuschlie&en, ist es durchaus 
vorstellbar, die Simple-SIMs auch in Kioske, Tankstellen, 
Handelsketten etc. zu geben . 

20 Ebenso bietet es sich an, mit Endgerateherstellern Agreements 
zu schlie&en, so dass diese ihre Endgerate bereits mit einer 
Simple-SIM von Dl ausliefern. Dies liegt sowohl im Interesse 
des Netzbetreibers ( selbsterklaren) als auch im Interesse des 
Endgerateherstellers , dessen Ware bereits ohne Abschluss 

25 eines Subscriptionsvertrags telef onierf ahig ist. 

Eine weitere Zielgruppe waren die bereits bei Dl gebundenen 
Teilnehmer, die in Besitz eines Zweithandies kommen (z.B. bei 
Kauf eines Neugerats und evtl. Abschluss eines 
30 Folgevertrags) . Ihnen wurde die Nutzung des Zweithandies mit 
einers Simple-SIM weiterhin ermoglicht. 
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Patentanspriiche 


1 . Verf ahren zum vereinf achten Zugang zu 

Telekommunikationsnetzen und Abrechnung von 
Tele kommun ikationsdienstleis t ungen dadur ch 
gekennzeichnet, daS im Netz des Netzbetreibers 
Authentikat ions verf ahren eingesetzt werden, mittels 
derer es dem Teilnehmer ermoglicht wird, zu irgend einem 
frei wahlbaren' Zeitpunkt nachzuweisen, dass eine 
Bezahlung der in Anspruch genommenen oder zu nehmenden 
Dienstleistung geleistet wird bzw. bereits geleistet 
wurde . 

2. Verf ahren nach Anspruch 1, dadurch gekennzeichnet, daS 

ein Verfahren angewendet wird, mittels dessen die 
Identitat des Benutzers von Dienstleistungen im 
Telkommunikationsnetz durch mindestens eine der 
folgenden MaSnahmen durchgeftihrt wird: 

1) durch eine digitale Signatur; 

2) direkt uber bestehende vertrauensvolle Mechanismen 
(EC-Karte, Elektronische Borse) 

3) zweifelsfrei technisch seine Verbundenheit zu einer 
vertraulichen, dritten Partei nachweist, die fur 
die Bezahlung einsteht (Kredi tkartenorganisation) . 
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3 . Anordnung zum vereinf achten Zugang zu 

Telekommunikationsnetzen und Abrechnung von 
Telekommunikationsdienstleistungen , dadurch 
gekennzeichnet , dafi Vorrichtungen vorhanden sind, 
mittels derer der Teilnehmer im zeitlichen Zusammenhang 
mit einem elektronischen Bezahlvorgang dem Netzbetreiber 
nachweisen kann, dass eine Bezahlung der in Anspruch 
genommenen oder zu nehraenden Dienstleistung geleistet 
wurde bzw. wird. 
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